例子说明
如下所示:所有离开家庭路由器流向更大因特网的报文都拥有一个源IP地址138.76.29.7,且所有进入家庭的报文都拥有同一个目的IP地址138.76.29.7。从本质上讲,NAT使能路由器对外界隐藏了家庭网络的细节。
NAT数据流说明
假设一个用户在家庭网络主机10.0.0.1,请求IP地址为128.119.40.186的某台web服务器(端口号80)上的一个Web页面。主机10.0.0.1为其指派了(任意)源端口号3345并将该数据报发送到LAN中。NAT路由器收到该数据报,为该数据报生成一个新的源端口号5001,将源IP替代为其广域网一侧接口的IP地址138.76.29.7,且将源端口3345更换为新端口5001。当生成一个新的源端口号时,NAT路由器可以选择任意一个当前未在NAT转换表中的源端口号。(注意因为端口号字段为16比特长,NAT协议可以支持超过60000个并行使用路由器广域网一侧单个IP地址的连接)路由器中的NAT也在它NAT转换表中增加一表项。Web服务器并不知道刚到达的包含HTTP请求的数据报已被NAT路由器改装,它会发回一个响应报文,其目的地址时NAT路由器的IP地址,其目的端口号为5001.当该报文到达NAT路由器时,路由器使用目的IP地址与目的端口号从NAT转换表中检索出家庭网络浏览器使用的适当IP地址(10.0.0.1)和目的端口号(3345).于是,路由器重写该数据报的目的IP地址与目的端口号,并向家庭网络转发该数据报。